Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:11-10-2015 02
Uruchomiony przez ppp (administrator)  EWIDENCJA (12-10-2015 13:02:38)
Uruchomiony z C:\Documents and Settings\ppp\Pulpit\cryptowall 3\progi
Załadowane profile: ppp (Dostępne profile: ppp & admin & Administrator)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(G Data Software AG) C:\Program Files\Common Files\G Data\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files\G Data\AVKClient\AVKWCtl.exe
(G Data Software AG) C:\Program Files\G Data\AVKClient\AVKCl.exe
(G Data Software AG) C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe
(UltiDev LLC) C:\Program Files\UltiDev\Cassini Web Server for ASP.NET 2.0\UltiDevCassinWebServer2a.exe
(A plus C Systems) C:\Program Files\A plus C Systems\uplook\Agent\Uplook.Agent.Service.exe
(A plus C Systems. Nyke Technology.) C:\Program Files\A plus C Systems\uplook\Agent\usm32\usmsrv.exe
() C:\Program Files\D-Link\DWA-127\WPSHWPBC.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(A plus C Systems. Nyke Technology.) C:\Program Files\A plus C Systems\uplook\Agent\usm32\usmapp.exe
(A plus C Systems. Nyke Technology.) C:\Program Files\A plus C Systems\uplook\Agent\usm32\usmapp.exe
(A plus C Systems. Nyke Technology.) C:\Program Files\A plus C Systems\uplook\Agent\usm32\usmapp.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(Macrovision Corporation) C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
(G Data Software AG) C:\Program Files\G Data\AVKClient\AVKCl.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
(Microsoft Corporation) C:\Program Files\Windows Desktop Search\WindowsSearch.exe
(A plus C Systems) C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\A plus C Systems\Assistant-9.5.0\Uplook.Agent.Tools.Assistant.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [High Definition Audio Property Page Shortcut] => C:\WINDOWS\system32\HDAShCut.exe [61952 2005-01-07] (Windows (R) Server 2003 DDK provider)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16207872 2006-05-18] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] => C:\WINDOWS\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe [249856 2005-08-11] (Macrovision Corporation)
HKLM\...\Run: [ISUSScheduler] => C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-08-11] (Macrovision Corporation)
HKLM\...\Run: [ATICCC] => C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [61440 2005-08-06] (ATI Technologies Inc.)
HKLM\...\Run: [AVK Client] => C:\Program Files\G Data\AVKClient\AVKCl.exe [4211320 2014-12-19] (G Data Software AG)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] => nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [Uplook.Agent.Tools.Assistant] => C:\Program Files\A plus C Systems\uplook\Agent\Uplook.Agent.Tools.Assistant.exe [381648 2015-07-14] (A plus C Systems)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2005-08-04] (ATI Technologies Inc.)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ATI CATALYST – pasek zadań.lnk [2006-10-30]
ShortcutTarget: ATI CATALYST – pasek zadań.lnk -> C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe (ATI Technologies Inc.)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Windows Search.lnk [2014-04-01]
ShortcutTarget: Windows Search.lnk -> C:\Program Files\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Documents and Settings\ppp\Menu Start\Programy\Autostart\OpenOffice.org 2.0.3.lnk [2006-11-10]
ShortcutTarget: OpenOffice.org 2.0.3.lnk -> C:\Program Files\OpenOffice.org 2.0.3\program\quickstart.exe (Brak pliku)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.2 46.232.128.70 46.232.128.244 8.8.4.4 8.8.8.8
Tcpip\..\Interfaces\{43873EB8-6A15-40B5-9836-B997583DD02D}: [DhcpNameServer] 192.168.0.2 46.232.128.70 46.232.128.244 8.8.4.4 8.8.8.8
Tcpip\..\Interfaces\{6834B970-1F9A-4A75-A379-797DE55CAC58}: [DhcpNameServer] 192.168.0.2 46.232.128.70 46.232.128.244 8.8.4.4 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
SearchScopes: HKU\S-1-5-21-2247778763-4088190255-1608279117-1003 -> DefaultScope {5CB28FB6-6E9D-43CB-9E67-E3AD48F68883} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
SearchScopes: HKU\S-1-5-21-2247778763-4088190255-1608279117-1003 -> {5CB28FB6-6E9D-43CB-9E67-E3AD48F68883} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
BHO: Pomocnik rejestracji usługi Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
DPF: {1E53EA77-34F2-474E-9046-B2B0C86F1821} hxxp://www.eska.pl/streamplayers/OggX.ocx
DPF: {68282C51-9459-467B-95BF-3C0E89627E55} hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
DPF: {CAFEEFAC-0017-0000-0071-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_71-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Dokumenty Google) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-20]
CHR Extension: (Dysk Google) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-20]
CHR Extension: (YouTube) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-20]
CHR Extension: (Google Search) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-20]
CHR Extension: (Dokumenty Google offline) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-28]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-20]
CHR Extension: (Gmail) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-20]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AntiVirusKit Client; C:\Program Files\G Data\AVKClient\AVKCl.exe [4211320 2014-12-19] (G Data Software AG)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2005-08-05] () [Brak podpisu cyfrowego]
R2 AVKProxy; C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe [2020472 2014-12-19] (G Data Software AG)
R2 AVKWCtl; C:\Program Files\G Data\AVKClient\AVKWCtl.exe [2314496 2014-12-19] (G Data Software AG)
S3 GDBackupSvc; C:\Program Files\G Data\AVKClient\AVKBackupService.exe [1954424 2014-12-19] (G Data Software AG)
R3 GDScan; C:\Program Files\Common Files\G DATA\GDScan\GDScan.exe [750712 2014-12-19] (G Data Software AG)
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 UltiDev Cassini Web Server for ASP.NET 2.0; C:\Program Files\UltiDev\Cassini Web Server for ASP.NET 2.0\UltiDevCassinWebServer2a.exe [49152 2007-02-08] (UltiDev LLC) [Brak podpisu cyfrowego]
R2 uplook agent; C:\Program Files\A plus C Systems\uplook\Agent\Uplook.Agent.Service.exe [18640 2015-07-14] (A plus C Systems)
R2 usmsrv; C:\Program Files\A plus C Systems\uplook\Agent\usm32\usmsrv.exe [952528 2015-07-14] (A plus C Systems. Nyke Technology.)
R2 WPSHWPBC; C:\Program Files\D-Link\DWA-127\WPSHWPBC.exe [236616 2012-12-20] ()

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 fssfltr; C:\WINDOWS\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation)
R0 GDBehave; C:\WINDOWS\System32\drivers\GDBehave.sys [41728 2014-12-24] (G Data Software AG)
R1 GDMnIcpt; C:\WINDOWS\system32\drivers\MiniIcpt.sys [99200 2014-12-24] (G Data Software AG)
R2 GDTdiInterceptor; C:\WINDOWS\system32\drivers\GDTdiIcpt.sys [53376 2014-12-24] (G Data Software AG)
R1 GRD; C:\WINDOWS\system32\drivers\GRD.sys [69024 2014-12-24] (G Data Software)
S3 HdAudAddService; C:\WINDOWS\System32\drivers\HdAudio.sys [145920 2005-01-07] (Windows (R) Server 2003 DDK provider)
R1 HookCentre; C:\WINDOWS\system32\drivers\HookCentre.sys [42880 2014-12-24] (G Data Software AG)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [98520 2015-10-09] (Malwarebytes Corporation)
S3 mcdbus; C:\WINDOWS\System32\DRIVERS\mcdbus.sys [52992 2005-04-03] (MagicISO, Inc.) [Brak podpisu cyfrowego]
R0 PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [36528 2006-08-25] (Sonic Solutions) [Brak podpisu cyfrowego]
S3 rt2870; C:\WINDOWS\System32\DRIVERS\Drt2870.sys [1174976 2012-12-20] (Ralink Technology, Corp.)
R3 ufsf; C:\Program Files\A plus C Systems\uplook\Agent\Drivers\ufsf.sys [26552 2015-07-14] (A plus C Systems)
R3 USMNTdrv; C:\Program Files\A plus C Systems\uplook\Agent\usm32\usm32wxp.sys [14816 2015-07-14] (A plus C Systems. Nyke Technology.)
S1 Cdaudio; Brak ImagePath
S4 IntelIde; Brak ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-10-08 10:02 - 2015-10-08 10:40 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\RogueKiller
2015-10-08 09:44 - 2015-10-12 13:02 - 00000000 ____D C:\FRST
2015-10-08 09:26 - 2015-10-12 08:49 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\cryptowall 3
2015-10-07 13:39 - 2015-10-09 14:49 - 00098520 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-10-07 13:39 - 2015-10-07 13:39 - 00000777 _____ C:\Documents and Settings\All Users\Pulpit\Malwarebytes Anti-Malware.lnk
2015-10-07 13:39 - 2015-10-07 13:39 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Malwarebytes Anti-Malware
2015-10-07 13:38 - 2015-10-07 13:39 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-10-07 13:38 - 2015-10-07 13:38 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes
2015-10-07 13:38 - 2015-06-18 08:41 - 00121560 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-10-07 13:38 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-10-06 17:07 - 2015-10-06 17:08 - 13600240 _____ C:\defender_pro_ultimaterw.exe
2015-10-06 14:47 - 2015-10-06 17:39 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-10-12 13:04 - 2006-09-12 12:48 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Temp
2015-10-12 12:59 - 2004-08-04 14:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2015-10-12 12:58 - 2014-03-31 10:29 - 00000222 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2015-10-12 12:58 - 2014-01-20 16:25 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-12 12:58 - 2006-09-12 12:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-10-12 12:55 - 2006-10-31 13:26 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2015-10-12 12:55 - 2006-09-12 12:48 - 00000188 ___SH C:\Documents and Settings\ppp\ntuser.ini
2015-10-12 12:55 - 2006-09-12 12:43 - 00032500 _____ C:\WINDOWS\SchedLgU.Txt
2015-10-12 12:55 - 2006-09-12 12:35 - 02076724 _____ C:\WINDOWS\WindowsUpdate.log
2015-10-12 12:53 - 2014-01-20 16:25 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-12 12:36 - 2012-04-25 12:21 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-10-12 09:19 - 2006-09-12 14:18 - 00000000 ____D C:\WINDOWS\repair
2015-10-12 09:19 - 2006-09-12 12:33 - 00000000 ____D C:\WINDOWS\Registration
2015-10-12 08:50 - 2006-11-10 11:09 - 00000000 ____D C:\Program Files\OpenOffice.org 2.0.3
2015-10-12 08:46 - 2006-09-12 14:24 - 00000000 ___HD C:\Documents and Settings\All Users\Szablony
2015-10-12 08:44 - 2006-11-10 11:10 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\OpenOffice.org2
2015-10-12 08:44 - 2006-09-12 14:24 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2015-10-12 08:24 - 2006-11-21 09:04 - 00000000 ____D C:\Program Files\Java
2015-10-12 08:16 - 2006-10-30 18:58 - 00000000 ____D C:\Program Files\Common Files\Adobe
2015-10-12 08:16 - 2006-10-30 18:58 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Adobe
2015-10-12 07:49 - 2015-03-30 11:09 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\zmiana miejsca użyt 2015
2015-10-12 07:49 - 2015-03-03 15:36 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\OTW 2015
2015-10-12 07:49 - 2014-12-22 11:53 - 00000000 ____D C:\DWA-127_drv_revA1_v1_01_all_en_20130117
2015-10-12 07:49 - 2014-12-10 09:52 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\likwidacje
2015-10-12 07:49 - 2014-09-18 11:27 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\A plus C Systems
2015-10-12 07:49 - 2014-09-09 11:16 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\zmiana miejsca użyt 2014
2015-10-12 07:49 - 2014-09-02 15:35 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\A plus C Systems
2015-10-12 07:49 - 2014-04-09 14:56 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Google
2015-10-12 07:49 - 2014-03-21 11:32 - 00000000 ____D C:\czerny
2015-10-12 07:49 - 2014-03-05 08:40 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\OTW 2014
2015-10-12 07:49 - 2013-04-24 11:05 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Sun
2015-10-12 07:49 - 2013-02-28 09:16 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Sun
2015-10-12 07:49 - 2013-02-01 14:59 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\zmiana miejsca użyt 2013
2015-10-12 07:49 - 2013-01-21 10:22 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\OTW 2013
2015-10-12 07:49 - 2012-12-05 13:51 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\zmiana miejsca użyt 2012
2015-10-12 07:49 - 2012-11-28 12:49 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\OTW 2012
2015-10-12 07:49 - 2012-08-22 14:27 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\PCHealth
2015-10-12 07:49 - 2012-04-26 13:13 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\PCHealth
2015-10-12 07:49 - 2012-04-25 15:52 - 00000000 ____D C:\pendrive
2015-10-12 07:49 - 2012-04-24 11:36 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\A plus C Systems
2015-10-12 07:49 - 2012-04-16 08:02 - 00000000 ____D C:\Lexmark
2015-10-12 07:49 - 2012-04-02 13:12 - 00000000 ____D C:\Documents and Settings\admin\Dane aplikacji\Sun
2015-10-12 07:49 - 2012-03-29 09:10 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\Renata
2015-10-12 07:49 - 2012-02-27 12:23 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\G DATA
2015-10-12 07:49 - 2012-02-27 12:22 - 00000000 __RHD C:\Documents and Settings\admin\Dane aplikacji
2015-10-12 07:49 - 2012-02-27 12:22 - 00000000 ___HD C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji
2015-10-12 07:49 - 2012-02-27 12:22 - 00000000 ___HD C:\Documents and Settings\admin\Ustawienia lokalne
2015-10-12 07:49 - 2012-02-27 12:22 - 00000000 ___HD C:\Documents and Settings\admin\Szablony
2015-10-12 07:49 - 2012-02-27 12:22 - 00000000 ____D C:\Documents and Settings\admin
2015-10-12 07:49 - 2012-01-23 09:54 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\e-pity
2015-10-12 07:49 - 2011-12-27 12:45 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\PDF
2015-10-12 07:49 - 2011-11-21 12:38 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\ankieta
2015-10-12 07:49 - 2011-11-17 12:44 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\Wnioski do Sądu
2015-10-12 07:49 - 2011-08-10 13:51 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\Polisy 2011-2012
2015-10-12 07:49 - 2011-03-09 09:15 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\Polisy 2009-2010
2015-10-12 07:49 - 2011-01-10 15:23 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\Polisy 2010-2011
2015-10-12 07:49 - 2011-01-01 14:24 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\Inwentaryzacja; Protokoły 2010
2015-10-12 07:49 - 2010-12-21 09:48 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\KPP Kraśnik
2015-10-12 07:49 - 2010-10-19 13:21 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\EWI
2015-10-12 07:49 - 2010-02-24 11:45 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\uchwały, pisma
2015-10-12 07:49 - 2010-02-08 10:08 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\OpenFM
2015-10-12 07:49 - 2010-02-08 10:07 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\Nowe Gadu-Gadu
2015-10-12 07:49 - 2009-07-08 09:09 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\KARTY SPRZĘTU
2015-10-12 07:49 - 2009-06-22 14:31 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\Ewidencja Połączeń Telefonicznych
2015-10-12 07:49 - 2009-06-09 09:17 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\G DATA
2015-10-12 07:49 - 2009-06-09 09:15 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\G DATA
2015-10-12 07:49 - 2009-06-09 09:01 - 00000000 ____D C:\Documents and Settings\Administrator\Dane aplikacji\U3
2015-10-12 07:49 - 2009-04-01 14:16 - 00000000 ____D C:\BR
2015-10-12 07:49 - 2009-04-01 14:16 - 00000000 ____D C:\ARCHIWUM
2015-10-12 07:49 - 2009-03-31 13:02 - 00000000 ____D C:\Palomar
2015-10-12 07:49 - 2009-03-26 13:46 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\akty prawne
2015-10-12 07:49 - 2008-03-20 14:10 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google
2015-10-12 07:49 - 2008-03-07 13:13 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\Gadu-Gadu
2015-10-12 07:49 - 2007-04-02 10:55 - 00000000 __RHD C:\Documents and Settings\Administrator\Dane aplikacji
2015-10-12 07:49 - 2007-04-02 10:55 - 00000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji
2015-10-12 07:49 - 2007-04-02 10:55 - 00000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne
2015-10-12 07:49 - 2007-04-02 10:55 - 00000000 ___HD C:\Documents and Settings\Administrator\Szablony
2015-10-12 07:49 - 2007-04-02 10:55 - 00000000 ____D C:\Documents and Settings\Administrator
2015-10-12 07:49 - 2006-11-21 09:07 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\Sun
2015-10-12 07:49 - 2006-11-10 12:47 - 00000000 ____D C:\Documents and Settings\ppp\Gadu-Gadu
2015-10-12 07:49 - 2006-11-10 11:07 - 00000000 ____D C:\instalki
2015-10-12 07:49 - 2006-10-31 13:51 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\Adobe
2015-10-12 07:49 - 2006-09-12 14:24 - 00000000 __RHD C:\Documents and Settings\Default User\Ustawienia lokalne
2015-10-12 07:49 - 2006-09-12 14:24 - 00000000 __RHD C:\Documents and Settings\Default User\Dane aplikacji
2015-10-12 07:49 - 2006-09-12 14:24 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2015-10-12 07:49 - 2006-09-12 14:24 - 00000000 ___RD C:\Documents and Settings\All Users\Dokumenty
2015-10-12 07:49 - 2006-09-12 14:24 - 00000000 ___HD C:\Documents and Settings\Default User\Ustawienia lokalne\Dane aplikacji
2015-10-12 07:49 - 2006-09-12 14:24 - 00000000 ___HD C:\Documents and Settings\Default User\Szablony
2015-10-12 07:49 - 2006-09-12 12:49 - 00000000 ___RD C:\Documents and Settings\ppp\Moje dokumenty\Moje obrazy
2015-10-12 07:49 - 2006-09-12 12:48 - 00000000 __RHD C:\Documents and Settings\ppp\Dane aplikacji
2015-10-12 07:49 - 2006-09-12 12:48 - 00000000 ___RD C:\Documents and Settings\ppp\Moje dokumenty
2015-10-12 07:49 - 2006-09-12 12:48 - 00000000 ___HD C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji
2015-10-12 07:49 - 2006-09-12 12:48 - 00000000 ___HD C:\Documents and Settings\ppp\Ustawienia lokalne
2015-10-12 07:49 - 2006-09-12 12:48 - 00000000 ___HD C:\Documents and Settings\ppp\Szablony
2015-10-12 07:49 - 2006-09-12 12:48 - 00000000 ____D C:\Documents and Settings\ppp
2015-10-12 07:49 - 2006-09-12 12:43 - 00000000 __SHD C:\Documents and Settings\LocalService
2015-10-12 07:49 - 2006-09-12 12:43 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji
2015-10-12 07:49 - 2006-09-12 12:43 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne
2015-10-12 07:45 - 2007-07-12 13:26 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Firebird_1_5
2015-10-12 07:41 - 2006-09-12 12:48 - 00000000 ___RD C:\Documents and Settings\ppp\Menu Start\Programy\Autostart
2015-10-08 09:26 - 2006-09-12 12:48 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit
2015-10-07 13:39 - 2006-09-12 14:24 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2015-10-02 11:31 - 2006-09-12 14:25 - 01318628 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-10-02 11:31 - 2004-08-04 14:00 - 00588600 _____ C:\WINDOWS\system32\perfh015.dat
2015-10-02 11:31 - 2004-08-04 14:00 - 00119774 _____ C:\WINDOWS\system32\perfc015.dat
2015-09-29 08:11 - 2015-01-02 12:25 - 00012480 _____ C:\WINDOWS\setupapi.log
2015-09-28 08:58 - 2014-01-20 16:27 - 00001819 _____ C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk
2015-09-28 08:37 - 2012-04-25 12:21 - 00780488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-09-28 08:37 - 2011-08-18 07:36 - 00142536 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

==================== Pliki w katalogu głównym wybranych folderów =======

2006-10-30 19:29 - 2014-02-03 14:38 - 0006144 _____ () C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2006-09-12 13:18 - 2006-09-12 13:18 - 0000128 _____ () C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\fusioncache.dat

Niektóre pliki w TEMP:
====================
C:\Documents and Settings\admin\Ustawienia lokalne\Temp\jre-6u31-windows-i586-iftw-rv_6fd940f0.exe
C:\Documents and Settings\admin\Ustawienia lokalne\Temp\jre-7u71-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\CLI.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\dllnt_dump.dll
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\GoogleToolbarStandaloneSetup_7_5_4501_1952.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-6u17-windows-i586-iftw-rv_9cf01a2a.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-6u34-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-6u37-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-6u39-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u15-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u17-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u21-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u45-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u51-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\kflqpsnl.dll
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\l533je3n.dll
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\setup_wm.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\tel_usun.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\Usun.exe


Niektóre zerobajtowe pliki/foldery:
==========================
C:\Windows\System32\bdcore.dll

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================